Criteri di accesso condizionale comuni: richiedere app client approvate o criteri di protezione delle app

  • Articolo

Gli utenti usano spesso i dispositivi mobili sia per le attività personali che per quelle di lavoro. Assicurandosi che il personale possa essere produttivo, le organizzazioni vogliono anche impedire la perdita di dati dalle applicazioni nei dispositivi che potrebbero non gestire completamente.

Con l'accesso condizionale, le organizzazioni possono limitare l'accesso alle app client approvate (con supporto per l'autenticazione moderna) con i criteri di protezione delle app di Intune. Per le app client meno recenti che potrebbero non supportare i criteri di protezione delle app, gli amministratori possono limitare l'accesso alle app client approvate.

Avviso

Protezione di app criteri sono supportati in iOS e Android in cui le applicazioni soddisfano requisiti specifici. Protezione di app criteri sono supportati in Windows in anteprima solo per il browser Microsoft Edge.

Non tutte le applicazioni supportate come applicazioni approvate o supportano i criteri di protezione delle applicazioni. Per un elenco di alcune app client comuni, vedere Protezione di app requisito dei criteri. Se l'applicazione non è presente nell'elenco, contattare lo sviluppatore dell'applicazione.

Per richiedere app client approvate per dispositivi iOS e Android, è necessario registrare prima i dispositivi in Microsoft Entra ID.

Nota

"Richiedi uno dei controlli selezionati" nei controlli di concessione è simile a una clausola OR. Viene usato nei criteri per consentire agli utenti di usare le app che supportano i criteri Richiedi protezione delle app o Richiedi controlli di concessione di app client approvati. Richiedi criteri di protezione delle app vengono applicati quando l'app supporta tale controllo.

Per altre informazioni sui vantaggi dell'uso dei criteri di protezione delle app, vedere l'articolo Protezione di app panoramica dei criteri.

Creare criteri di accesso condizionale

I criteri seguenti vengono inseriti in modalità solo report per avviare in modo che gli amministratori possano determinare l'impatto che avranno sugli utenti esistenti. Quando gli amministratori sono a proprio agio che i criteri si applicano come previsto, possono passare a Sì o preparare la distribuzione aggiungendo gruppi specifici ed escludendo altri.

Richiedere app client approvate o criteri di protezione delle app con dispositivi mobili

La procedura seguente consente di creare criteri di accesso condizionale che richiedono un'app client approvata o un criterio di protezione delle app quando si usa un dispositivo iOS/iPadOS o Android. Questo criterio impedirà inoltre l'uso dei client Exchange ActiveSync usando l'autenticazione di base nei dispositivi mobili. Questo criterio funziona in combinazione con un criterio di protezione delle app creato in Microsoft Intune.

Le organizzazioni possono scegliere di distribuire questo criterio usando i passaggi descritti di seguito o usando i modelli di accesso condizionale.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di accesso condizionale.
  2. Passare a Protezione>dell'accesso condizionale.
  3. Selezionare Crea nuovo criterio.
  4. Assegnare un nome ai criteri. È consigliabile che le organizzazioni creino uno standard descrittivo per i nomi dei criteri.
  5. In Assegnazioni selezionare Utenti o identità del carico di lavoro.
    1. In Includi selezionare Tutti gli utenti.
    2. In Escludi selezionare Utenti e gruppi ed escludere almeno un account per evitare che l'utente venga bloccato. Se non si escludono account, non è possibile creare i criteri.
  6. In Risorse di destinazione>>App cloud Includi selezionare Tutte le app cloud.
  7. In Condizioni Piattaforme> del dispositivo impostare Configura su Sì.
    1. In Includi selezionare le piattaforme del dispositivo.
    2. Scegliere Android e iOS.
    3. Selezionare Fine.
  8. In Controlli di accesso>Concedi selezionare Concedi accesso.
    1. Selezionare Richiedi app client approvata e Richiedi criteri di protezione delle app
    2. Per più controlli selezionare Richiedi uno dei controlli selezionati
  9. Confermare le impostazioni e impostare Attiva criterio su Solo report.
  10. Selezionare Crea per creare e abilitare il criterio.

Dopo che gli amministratori confermano le impostazioni usando la modalità solo report, possono spostare l'interruttore Abilita criterio da Solo report a Sì.

Suggerimento

Le organizzazioni devono anche distribuire criteri che bloccano l'accesso da piattaforme di dispositivi non supportate o sconosciute insieme a questo criterio.

Bloccare Exchange ActiveSync in tutti i dispositivi

Questo criterio impedisce a tutti i client Exchange ActiveSync di connettersi a Exchange Online tramite l'autenticazione di base.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di accesso condizionale.
  2. Passare a Protezione>dell'accesso condizionale.
  3. Selezionare Crea nuovo criterio.
  4. Assegnare un nome ai criteri. È consigliabile che le organizzazioni creino uno standard descrittivo per i nomi dei criteri.
  5. In Assegnazioni selezionare Utenti o identità del carico di lavoro.
    1. In Includi selezionare Tutti gli utenti.
    2. In Escludi selezionare Utenti e gruppi ed escludere almeno un account per evitare che l'utente venga bloccato. Se non si escludono account, non è possibile creare i criteri.
    3. Selezionare Fine.
  6. In Risorse di destinazione>App cloud>Includi selezionare Seleziona app.
    1. Selezionare Office 365 Exchange Online.
    2. Seleziona Seleziona.
  7. In Condizioni>App client impostare Configura su Sì.
    1. Deselezionare tutte le opzioni ad eccezione dei client Exchange ActiveSync.
    2. Selezionare Fine.
  8. In Controlli di accesso>Concedi selezionare Concedi accesso.
    1. Selezionare Richiedi criteri di protezione delle app
  9. Confermare le impostazioni e impostare Attiva criterio su Solo report.
  10. Selezionare Crea per creare e abilitare il criterio.

Dopo che gli amministratori confermano le impostazioni usando la modalità solo report, possono spostare l'interruttore Abilita criterio da Solo report a Sì.

Passaggi successivi

Panoramica dei criteri di protezione delle app

Criteri comuni di accesso condizionale

Eseguire la migrazione dell'app client approvata ai criteri di protezione delle applicazioni nell'accesso condizionale